securitylab

Laboratoire de sécurité GitHub Ceci est le dépôt git principal du Laboratoire de sécurité GitHub. Nous l'utilisons à ces fins principales : Nous partageons avec notre communauté certaines bonnes pratiques en matière de recherche en sécurité et de divulgation de vulnérabilités dans notre...

AISVS

OWASP Artificial Intelligence Security Verification Standard AISVS Ce travail est sous licence Creative Commons Attribution-ShareAlike 4.0 International License. Qu'est-ce que l'AISVS ? L'Artificial Intelligence Security Verification Standard AISVS est un catalogue communautaire d'exigences de...

grove

Grove est un framework de collecte de logs en tant que service SaaS, conçu pour prendre en charge la collecte de logs provenant de services qui ne supportent pas nativement le streaming de logs. Grove permet aux équipes de collecter les événements liés à la sécurité de leurs fournisseurs de maniè...

opensnitch

Join the project community on our server! OpenSnitch is a GNU/Linux application firewall. •• Key Features • Download • Installation • Usage examples • In the press •• Key features Interactive outbound connections filtering. Block ads, trackers or malware domains system wide. Ability to configure...

opensnitch

Rejoignez la communauté du projet sur notre serveur ! OpenSnitch est un pare-feu d'application pour GNU/Linux. •• Fonctionnalités clés • Téléchargement • Installation • Exemples d'utilisation • Dans la presse •• Fonctionnalités clés Filtrage interactif des connexions sortantes. Bloquer les domain...

wesng

Windows Exploit Suggester - Next Generation WES-NG WES-NG is a tool based on the output of Windows' systeminfo utility which provides the list of vulnerabilities the OS is vulnerable to, including any exploits for these vulnerabilities. Every Windows OS between Windows XP and Windows 11, includin...

wesng

Windows Exploit Suggester - Next Generation WES-NG WES-NG est un outil basé sur la sortie de l'utilitaire Windows systeminfo qui fournit la liste des vulnérabilités auxquelles le système d'exploitation est vulnérable, y compris les éventuels exploits pour ces vulnérabilités. Tous les systèmes...

cornucopia

Проект OWASP Cornucopia OWASP Cornucopia — это механизм в форме карточной игры, предназначенный для помощи командам разработчиков в выявлении требований безопасности в Agile, традиционных и формальных процессах разработки. Он не зависит от языка, платформы и технологии. Посетите:...

CVE-2024-2876

CVE-2024-2876 POC pour la vulnérabilité SQLi dans Icegram Express Avis de non-responsabilité légal Le script de preuve de concept PoC fourni dans ce dépôt sert uniquement à des fins éducatives et de recherche. Son objectif est de démontrer une vulnérabilité spécifique et d'aider à comprendre les...

Apache-Exploit-2019

Exploits Quelques-uns de mes exploits...

BurpWpsScan

Поддержка разработки Если этот проект помогает вашей работе, поддержите текущее обслуживание и новые функции. Кошелек для пожертвований ETH 0x11282eE5726B3370c8B480e321b3B2aA13686582 Отсканируйте QR-код или скопируйте адрес кошелька выше. BurpWpsScan Расширение для Burp Suite, которое обнаруживае...

SpiderSuite

SpiderSuite est un crawler web avancé, multiplateforme et multifonction, conçu pour les professionnels de la sécurité. Pour plus d'informations, visitez le site web de SpiderSuite. Installation et utilisation Spider Suite est conçu pour une installation et une utilisation faciles, même pour les...

Kali-Linux

Astuces et configuration de Kali-Linux version actuelle Images Kali-weekly: href Télécharger un seul inode apt install subversion -y svn checkout https://github.com/nu11secur1ty/Kali-Linux/trunk/$inode Introduction: Kali Linux est-il fait pour vous ? En tant que développeurs de la distribution,...

kodex

Kodex Community Edition - CE is an open-source toolkit for privacy and security engineering. It helps you to automate data security and data protection measures in your data engineering workflows. It offers the following functionality: Read data items from a variety of sources such as files,...

catalyst

Catalyst Accélérez vos réactions Site Web - Le manuel Catalyst Documentation - Démo Catalyst est une plateforme de réponse aux incidents. Elle peut vous aider à automatiser la gestion de vos alertes et vos procédures de réponse aux incidents. Fonctionnalités Gestion des tickets alertes et...

Nemesis

Aperçu Nemesis est une plateforme open-source centralisée de traitement de données qui ingère, enrichit et permet l'analyse collaborative avec des humains et de l'IA des fichiers collectés lors d'audits de sécurité offensive. Nemesis 2.0 est construit sur Docker avec une forte intégration Dapr,...

frieren

Frieren: Микро-фреймворк для security-гаджетов Описание Frieren — это фреймворк для запуска security-инструментов на роутерах OpenWrt и одноплатных компьютерах SBC. Он предоставляет веб-панель с управлением WiFi, устанавливаемыми модулями, встроенным терминалом и менеджером пакетов. Стек состоит ...

PloitKit

PloitKit La boîte à outils du hacker PloitKit est un outil graphique basé sur Python, conçu comme un guichet unique pour tous les autres logiciels. Je rencontrais ce genre de problème quand je devais passer à un autre système ou quand je perdais ma clé USB. Je devais aller sur Google, chercher...

graudit

graudit graudit est un script simple et un ensemble de signatures qui vous permet de trouver des failles de sécurité potentielles dans le code source à l'aide de l'utilitaire GNU grep. Il est comparable à d'autres applications d'analyse statique comme RATS, SWAAT et flaw-finder tout en réduisant...

threat-modeling-playbook

Introduction Nous visons à améliorer la sécurité des produits et des logiciels avec notre nouveau manuel de modélisation des menaces. Nous considérons la modélisation des menaces comme une activité fondamentale pour améliorer votre assurance logicielle. Nous sommes convaincus qu'une bonne pratiqu...